wireshark - 创建 Mime PCAP 文件

Question

我需要生成一个 pcap 文件，其中包含我已经构建的特制 mime 消息。是否有任何程序能够生成此类文件，或者是我使用 tcpdump/wireshark 编辑现有 smtp/mime 交换的唯一选择。

Answer 1

Wireshark、tcpdump 和朋友是为分析跟踪而设计的，而不是生成它们。因此，您会发现这些工具中的编辑支持非常有限。为了操纵数据包跟踪，看看Netdude。如果 GUI 不能满足您的需求，您也可以使用libnetdude以编程方式处理跟踪。

但是，如果您将 MIME 消息发送到您控制的机器并使用 tcpdump 捕获流量，它可能会更容易。